LiteLLM, thư viện Python với 97 triệu lượt tải mỗi tháng, bị chèn mã độc nguy hiểm, chỉ bị phát hiện vì lỗi lập trình “vibe-coding” quá cẩu thả.
LiteLLM là package Python cực kỳ phổ biến, xuất hiện trong hàng loạt dự án lớn với 97 triệu lượt tải mỗi tháng.Ngày 24/3, một phiên bản mới bất ngờ được đưa lên PyPI mà không có ghi chú phát hành, ẩn chứa mã độc tinh vi.
Mã độc tự động thực thi mỗi lần Python khởi động, thu thập dữ liệu nhạy cảm như khóa SSH, API key, mật khẩu database và ví điện tử.Dữ liệu bị nén, mã hóa AES-256 và RSA 4096-bit, sau đó gửi ra máy chủ bên ngoài qua HTTP.
Mã độc còn tìm cách chiếm quyền Kubernetes, triển khai container backdoor và duy trì truy cập lâu dài trên máy cá nhân.Tuy nhiên, một lỗi “fork bomb” khiến hệ thống treo máy đã vô tình tố cáo toàn bộ cuộc tấn công.Các chuyên gia nhận định đây là minh chứng rõ ràng cho rủi ro tấn công chuỗi cung ứng phần mềm.
Vụ việc cho thấy nếu hacker cẩn thận hơn, hậu quả có thể nghiêm trọng hơn nhiều và khó phát hiện kịp thời.sMời quý độc giả xem thêm video: Chuyên gia cảnh báo lỗ hổng nghiêm trọng trên iPhone, hàng triệu thiết bị có nguy cơ bị tấn công
Tesla đã bắt đầu mở cọc đặt trước cho Tesla Roadster tại thị trường Đông Nam Á. Tại Thái Lan xe được phân phối với ba phiên bản Performance, Thrust và Rocket.
Chỉ được sản xuất giới hạn 750 chiếc với một số lượng rất ít về Việt Nam, Triumph Speed Twin 1200 TFC có mức giá chính hãng trong khoảng hơn 800 triệu đồng.
Mitsubishi Motors Việt Nam Festival 2026 sẽ diễn ra tại 4 tỉnh/thành phố Bắc Ninh, Nghệ An, Thanh Hóa và Đà Nẵng vào dịp cuối tuần, bắt đầu từ ngày 24–25/10.
Thông tin đăng kiểm của BYD Sealion 8 thế hệ mới (hay có tên gọi là Tang EV) đã bị rò rỉ tại Trung Quốc. Cùng lúc, hãng đã hé lộ thông tin chi tiết nội thất xe.
Nghiên cứu mới của Đại học Vienna cho rằng, một cuộc tái sắp xếp DNA từ hàng trăm triệu năm trước có thể đã tạo ra những kết nối gene mới, góp phần vào sự phát triển của hệ thần kinh phức tạp của bạch tuộc.